Investigadores de seguridad han encontrado un método para irrumpir de forma remota en un iPhone o un iPad conectado a cualquier red Wi-Fi, haciendo creer al dispositivo que la fecha es 1 de enero de 1970.

El error es una variante del truco que a principios de este año se había comentado, en el cual los iPhones quedaban inutilizados después de que sus propietarios ajustaban manualmente la fecha al 1 de enero de 1970. Después que se cambiaba la fecha, los teléfonos no reiniciaban, simplemente mostraban la pantalla principal de Apple y no continuaban con el normal encndido.

Algunos traviesos usuarios de Internet motivaron a la gente a hacer el ajuste con el fin de jugar una broma muy pesada, sabiendo muy bien que esto averiaría el dispositivo.

Apple emitió rápidamente una solución en una versión beta del sistema operativo iOS 9.3, pero ahora expertos han encontrado que el cambio de fecha se puede administrar a un teléfono o iPad de forma remota a través de Wi-Fi.

Cómo funciona

Los investigadores Matt Harrigan de PacketSled y Patrick Kelley de CriticalAssets.com valiéndose de la costumbre que tienen los dispositivos IOS para conectarse automáticamente a redes Wi-Fi que se reconocen y se han aprobado con anterioridad (como las conexiones de la nube, o conexión Wi-Fi en las tiendas de Starbucks o Apple), mediante la creación de una nueva red con el mismo nombre.

Cuando las iPads se conectan a la red Wi-Fi, configuran la hora y fecha automáticamente de los servidores (NTP) de protocolo de tiempo de red en todo el mundo. Harrigan y Kelley crearon su propio servidor de tiempo hostil que provocó que las iPads interpuestas dentro del rango restablecieran su fecha, y por lo tanto se nieguen a reiniciar.

La pareja trabajó con Apple para asegurar la corrección de este problema para los dispositivos afectados que habían sido desplegado antes de que sus hallazgos fueran puestos en conocimiento, según el experto en seguridad Brian Krebs.

Ellos atribuyeron esto a la ‘fusión de las aplicaciones de los iPads que dependen de los certificados de seguridad que encriptan los datos transmitidos desde y hacia el dispositivo, lo que significa que el dispositivo no puede hacer frente cuando se le dice que la fecha actual es un año que es anterior a la fecha de emisión del certificado.

«El reinicio provocó que todas las iPads que estaban siendo probadas se degradan poco a poco, empezando por la incapacidad para desbloquear, y finalmente, terminando con el sobrecalentamiento del dispositivo y el fatal final de no funcionar en lo absoluto. Apple ha confirmado que esta vulnerabilidad se encuentra presente en los dispositivos de 64 bits que ejecutan cualquier versión anterior a iOS 9.3.1, «según investigadores.

El proceso es más complicado de hacer en un iPhone, ya que reciben actualizaciones en tiempo de red a través de un método diferente, pero los investigadores dijeron que podría ser posible de realizar de forma remota, así que no están excluidos del todo.

¿Por qué esta fecha avería el iPhone y el iPad?

El fallo se encuentra posiblemente en la zona horaria: los usuarios de América, con zonas de tiempo detrás de GMT, se vieron afectados, pero un usuario con la zona horaria establecida en Beijing no lo hicieron. El iPhone almacena la fecha en GMT, por lo que en algunas zonas de tiempo, el cambio al 1 de enero 1970 marcará su reloj interno por debajo de cero, de acuerdo con un usuario de Reddit.

El usuario de YouTube Zach Straley mostró cómo el fallo afectó a su teléfono. Varios miembros de Reddit compartieron vídeos similares.

Cómo protegerse

A pesar de ser sólo un experimento, el proyecto demuestra cómo los dispositivos podrían reaccionar a las redes maliciosas, causando daños graves y potencialmente causando la pérdida de información.

Para evitar cualquier truco como este en el futuro, aquí hay algunos consejos.

1. Utiliza únicamente conexiones de Wi-Fi seguras y de confianza que tengan una protección de contraseña
2. Evita el uso de conexiones a internet sin certificados de seguridad.
3. Actualiza el software del iPhone y el iPad al software más recientes como iOS 9.3.1